x-kom hosting

Windows 10 64x okno cmd przy starcie systemu

Xaimus
utworzono
utworzono

 

 

Witam mam następujący problem od dłuższego czasu wyskakuje mi okno cmd przy starcie systemu,komputer się odpala po wpisaniu komendy explorer.exe.

Dodaje załącznik ze skanu programu FRST,proszę o pomoc bo już brakuje mi pomysłów na rozwiązanie tego problemu.

 

  •  

FRST.txt

Twój_Anioł_Stróż
komentarz
komentarz (edytowane)

Infekcja SOUNDMODULE.

Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:

Cytuj

HKU\S-1-5-21-3017630788-2688054098-1667563344-1001\...\Policies\Explorer: [NoSecurityTab] 1

HKU\S-1-5-21-3017630788-2688054098-1667563344-1001\...\Winlogon: [Shell] %comspec% <==== UWAGA
HKU\S-1-5-21-3017630788-2688054098-1667563344-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundModule.exe" 2>NUL | find /I /N "SoundModule.exe">NUL && exit & if exist ( start /MIN "" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA
CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA
Task: {648A7558-5691-4416-8093-BA79C645AE2C} - System32\Tasks\Microsoft\Windows\Google\GoogleUpdateTaskMachineVW => C:\WINDOWS\SysWOW64\Speech\Engines\Q-1-32-27\FD_1.3.48.13.exe <==== UWAGA
C:\ProgramData\DisplaySessionContainer*.log_backup1
RemoveDirectory: C:\Users\User\Downloads\FRST-OlderVersion
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:


Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

 

Napisz, czy problem znikł?

.

  • Super 1
Xaimus
komentarz
komentarz

Problem zniknął,dziękuje za pomoc :)

Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!

Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.

×
×
  • Dodaj nową pozycję...

Powiadomienie o plikach cookie

Strona wykorzystuje pliki cookies w celu prawidłowego świadczenia usług i wygody użytkowników. Warunki przechowywania i dostępu do plików cookies możesz zmienić w ustawieniach przeglądarki.